Παράνομα τα «εργαλεία χάκινγκ» στη Γερμανία

Έγκλημα θεωρείται πλέον στην Γερμανία η κατασκευή, η πώληση, η διανομή και η κατοχή των επονομαζόμενων εργαλείων χάκινγκ. Η σχετική πρόταση έγινε νόμος από τα μέσα Αυγούστου και προβλέπει ποινές φυλάκισης έως και 10 ετών. Ωστόσο, ο νόμος αυτός έχει προκαλέσει αντιδράσεις, αφού θεωρείται ότι θα αποτελέσει τροχοπέδη όχι μόνο για την έρευνα στο πεδίο της ασφάλειας αλλά και για τους διαχειριστές συστημάτων και δικτύων, δεδομένου ότι από τη δαγκάνα του δεν εξαιρούνται κοινά εργαλεία όπως το nmap -utility ανοικτού λογισμικού για την χαρτογράφηση δικτύων- και το εξαιρετικά δημοφιλές Nessus (nessus.org)-αναζήτηση κενών ασφαλείας, απαιτούμενων ενημερώσεων κ.ά. Ως αποτέλεσμα πολλές επιχειρήσεις μετακομίζουν εκτός γερμανικών συνόρων. (ο νόμος δημοσιεύεται στα γερμανικά στη διεύθυνση http://bundestag.de/ausschuesse/a06/anhoerungen/15_Computerkriminalitaet/01_Gesetz.pdf)

Οι πρώτες χακεριές στο iPhone

Ως νέο πεδίον δόξης λαμπρό αντιμετωπίζουν οι απανταχού ανήσυχοι προγραμματιστές/χάκερ το iPhone, όπως απέδειξαν οι πρώτες προσπάθειες εισβολής -μη εξουσιοδοτημένη εκτέλεση κώδικα- και τα πρώτα τσιρότα που διέθεσε η κατασκευάστρια εταιρεία στα μέσα Αυγούστου(http://docs.info.apple.com/article.html?artnum=306172). Ο Τσαρλς Μίλλερ, από την ομάδα Independent Security Evaluators (ISE) παρουσίασε στην διοργάνωση Black Hat σχετικό θέμα με τίτλο Hacking Leopard. Όλες οι ανατριχιαστικές λεπτομέρειες και ένα παράδειγμα δημοσιεύονται στο PDF στη διεύθυνση http://www.securityevaluators.com/iphone/bh07.pdf

Αντιπολεμικό χάκινγκ με ενέσεις SQL στο σάιτ του Γ.Γ. του ΟΗΕ

Τις ιστοσελίδες του νέου Γενικού Γραμματέα του ΟΗΕ στο δικτυακό τόπο του οργανισμού επέλεξαν τρεις χάκερ για να δημοσιεύσουν το μήνυμά τους το διήμερο 11-12 Αυγούστου ενάντια στην πολιτική των ΗΠΑ και του Ισραήλ. Οι χάκερ που υπογράφουν ως kerem125, M0sted και Gsy αντικατέστησαν τις σελίδες του Μπαν Γκι-Μουν με την έκκληση «Σταματήστε να σκοτώνετε παιδιά! Σταματήστε τον πόλεμο! Ειρήνη». Γρήγορα, η παραποίηση των σελίδων έγινε αντιληπτή και οι ειδικοί έσπευσαν να κατεβάσουν το μήνυμα. Σύμφωνα με το CNET, οι χάκερ αξιοποίησαν μια τεχνική που είναι γνωστή ως SQL injection. Οι επιθέσεις με ενέσεις SQL είναι ουσιαστικά εισαγωγή δεδομένων στη βάση δεδομένων που προκαλούν τη μη εξουσιοδοτημένη εκτέλεση εντολών SQL. Λεπτομερή περιγραφή της μεθόδου δημοσιεύεται στο http://www.spidynamics.com/papers/SQLInjectionWhitePaper.pdf